20191224-中国信通院-互联网设备智能音箱安全白皮书（2019年）_38页_1mb

《2019年互联网设备-智能音箱安全白皮书》总结

核心内容概述

《2019年互联网设备-智能音箱安全白皮书》由中国信息通信研究院中国泰尔实验室发布，旨在分析智能音箱产业在快速发展过程中面临的安全风险，并提出相应的防护建议。白皮书指出，随着智能音箱的普及，其安全问题日益凸显，包括用户隐私泄露、设备远程控制、系统漏洞利用、恶意软件植入等。白皮书通过抽样检测和分析，揭示了当前智能音箱在安全防护方面存在的不足，并为行业提供了系统性的安全防护建议。

主要观点

• 智能音箱安全现状：智能音箱已成为“互联网+”的重要基础设施，但其广泛使用也带来了信息安全问题，包括隐私泄露、数据篡改、远程控制等。
• 安全风险日益突出：智能音箱面临多方面的安全威胁，如数据明文传输、不安全存储、调试接口暴露、系统更新机制不安全等。
• 行业标准制定必要：为提升智能音箱的安全防护能力，中国泰尔实验室联合多家企业制定了《智能音箱产品安全能力技术要求和测试方法》行业标准，为行业提供统一的安全评估依据。
• 安全防护需多方协作：智能音箱安全防护不仅需要厂商自身加强技术能力，还需行业自律、标准制定、公众监督和多方协作，以构建更加安全的智能音箱生态系统。

关键信息

一、智能音箱产业安全现状

• 智能音箱设备在快速普及的同时，其安全问题日益严重，成为制约产业发展的关键因素。
• 2017年亚马逊、谷歌智能音箱被指控“偷听”用户，引发对隐私保护的广泛关注。
• 2018年DEFCON大会上，技术人员仅用26秒即可破解亚马逊智能音箱，暴露其安全漏洞。
• 2019年研究人员通过激光操控技术实现对智能音箱的远程控制，进一步揭示了其安全风险。

二、2019智能音箱安全评测报告

（一）智能音箱安全行业标准

• 中国泰尔实验室联合多家企业制定《智能音箱产品安全能力技术要求和测试方法》（征求意见稿），涵盖硬件、操作系统、AI模型、应用能力、扩展能力、用户隐私保护等方面的安全要求。
• 标准包括安全能力框架、分级、测试方法等内容，为行业提供统一的安全评估依据。

（二）硬件安全评测

• 70%的被测产品保留了调试接口（如JTAG、UART等），存在敏感信息泄露风险。
• 90%的产品使用未加密存储芯片，导致关键信息容易被提取。
• 典型问题包括调试接口暴露、Root权限获取等。

（三）操作系统安全评测

• 系统存在大量高危漏洞，且漏洞修复率较低。
• 系统更新机制不安全，缺乏签名校验和加密传输，存在恶意代码植入风险。
• 典型问题包括系统漏洞利用、代码注入等。

（四）应用安全评测

• 80%的智能音箱App未进行安全加固，存在反编译、恶意代码植入等风险。
• 应用更新未进行完整性校验，导致恶意更新包被安装。
• 典型问题包括应用逆向篡改、恶意代码植入等。

（五）无线通信安全评测

• 60%的音箱使用不安全传输协议，存在数据泄露和篡改风险。
• 通过中间人攻击可获取固件升级包地址并替换为恶意程序。
• 典型问题包括明文传输、弱身份认证等。

（六）用户个人信息安全评测

• 某些产品会上传用户音频、位置等信息，且未加密传输。
• 攻击者可通过获取Root权限进行静默安装恶意应用，实现用户窃听。
• 典型问题包括伪造身份获取后台数据、静默安装录音工具等。

2019智能音箱十大安全风险

1. 个人信息收集处理规则模糊，存在过度收集和使用风险
2. 个人信息明文传输，存在数据泄露风险
3. 个人信息不安全存储，存在未授权访问风险
4. 设备硬件调试接口暴露，存在固件及敏感信息提取风险
5. 设备系统更新不及时，存在高危漏洞利用风险
6. 设备系统更新机制不安全，存在更新包篡改或替换风险
7. 设备系统防护不足，存在恶意应用静默安装风险
8. 身份认证机制缺陷，存在会话劫持风险
9. 移动应用安全防护不足，存在恶意代码植入风险
10. 设备漏洞引发跳板攻击，影响互联设备安全

用户个人信息保护建议

• 规范收集使用规则：明确收集内容、目的、方式、范围，提供用户知情权和选择权。
• 落实告知同意原则：用户应在每次收集前进行确认，包括语音或按键确认。
• 加强音频等敏感信息全生命周期防护：包括加密存储、传输和处理。
• 明确预置应用收集规则：预置应用需单独明示其收集规则，并获得用户授权。
• 加强预置应用权限调用控制：用户应可知晓并控制预置应用的权限调用。

网络安全防护建议

• 关闭调试接口并移除敏感信息：出厂前应关闭调试接口，避免攻击者获取系统信息。
• 采用最新操作系统及代码库：提升系统安全性，避免旧版本漏洞带来的风险。
• 对系统和应用进行安全加固：包括代码混淆、数据加密、签名校验等。
• 采用安全存储技术：硬件集成安全芯片或使用软安全区存储关键信息。
• 完善身份认证机制：采用双向身份认证，确保通信过程安全，防止会话劫持和中间人攻击。

产业安全防护行动倡议

• 加强行业自律：明确企业主体责任，推动安全防护体系建设。
• 推进标准规范制定：促进行业健康发展，提升安全防护能力。
• 依托公众监督：为用户提供便捷的举报渠道，强化安全监管。
• 鼓励多方协作：通过技术共享和合作，共同提升智能音箱产业的安全水平。

联系信息

• 中国泰尔实验室
• 地址：北京市海淀区花园北路52号
• 邮政编码：100191
• 联系电话：010-62300345
• 传真：010-62300536
• 网址：www.chinattl.com